Увімкнення керованих середовищ

Стаття
12/25/2023

Адміністратори можуть вмикати, вимикати та редагувати керовані середовища в Центрі адміністрування Power Platform. Адміністратори також можуть використовувати PowerShell, щоб вимикати керовані середовища.

Дозволи

Щоб вмикати або змінювати керовані середовища, потрібно бути адміністратором. Тобто ви повинні мати роль глобального адміністратора, Power Platform адміністратора служби або ідентифікатора адміністратора Microsoft Entra Dynamics 365.
Будь-який користувач із дозволом на перегляд відомостей про певне середовище може переглядати властивість «Керовані середовища» для середовища.
Користувачам із роллю «Уповноважений адміністратор» або роллю безпеки «Адміністратор середовища» не мають права змінювати властивість «Кероване середовище» в середовищі.

Важливо

Для операцій життєвого циклу для копіювання та відновлення середовища потрібно, щоб значення властивості «Кероване середовище» збігалося для вихідного та кінцевого середовища перед початком операції.

Увімкнення або редагування керованих середовищ у центрі адміністрування

У центрі адміністрування Power Platform в області ліворуч виберіть Середовища.
Установіть прапорець ліворуч від середовища
На панелі команд виберіть Увімкнути керовані середовища. Якщо середовище вже кероване, виберіть Редагувати керовані середовища.
Налаштуйте параметри, а потім виберіть Увімкнути або Зберегти.

Знімок екрана Увімкнути керовані середовища.

Щоб збільшити видимість і ступінь контролю для вибраного середовища, скористайтеся переліченими далі налаштуваннями.

Параметр	Опис
Обмеження спільного доступу	Зменште ризики, обмеживши область спільного доступу до компонованих програм.
Не встановлювати обмеження	Виберіть не обмежувати спільний доступ до компонованих програм.
Виключити надання спільного доступу групами безпеки	Виберіть, чи заборонено розробникам надавати спільний доступ до компонованих програм для будь-яких груп безпеки. Адміністратори можуть надавати спільний доступ із обмеженнями щодо того, кому саме можна надати доступ.
Обмежити загальну кількість осіб, яким надається спільний доступ	Якщо вибрано параметр Виключити спільний доступ для груп безпеки, виберіть обмеження на кількість осіб, яким автори можуть надати спільний доступ до компонованих програм.
Аналітичні висновки щодо використання	Виберіть, щоб додати статистику для цього середовища до тижневого дайджесту електронною поштою.
Політики щодо даних	Захистіть дані своєї організації, обмеживши доступні з’єднувачі.
Переглянути активні політики щодо даних для цього середовища	Перегляньте політики, які визначають споживацькі з'єднувачі, яким можна надавати спільний доступ до певних даних.

Увімкнення керованих середовищ за допомогою PowerShell

Адміністратори також можуть використовувати PowerShell для ввімкнення керованих середовищ. Нижче наведено сценарій PowerShell, який вмикає його для одного середовища.

$GovernanceConfiguration = [pscustomobject] @{ 
    protectionLevel = "Standard" 
    settings = [pscustomobject]@{ 
        extendedSettings = @{} 
    }
} 

Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentID> -UpdatedGovernanceConfiguration $GovernanceConfiguration

Копіювання параметрів керованого середовища за допомогою PowerShell

Адміністратори можуть використовувати PowerShell для копіювання настройок з одного керованого середовища в інше. Якщо цільове середовище не було керованим, параметри копіювання також увімкнуть його як кероване середовище.

#Get settings from the source Managed Environment
$sourceEnvironment = Get-AdminPowerAppEnvironment -EnvironmentName <SourceEnvironmentId>

# Copy the settings from the source Managed Environment above to the target environment
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <TargetEnvironmentId> -UpdatedGovernanceConfiguration $sourceEnvironment.Internal.properties.governanceConfiguration

Вимкнення керованих середовищ за допомогою PowerShell

Адміністратори можуть використовувати PowerShell для видалення властивості «Керовані середовища» для певного середовища. Перш ніж вимикати керовані середовища, адміністратор має переконатися, що жодна з можливостей керованих середовищ не використовується.

Нижче наведено приклад сценарію PowerShell, який викликає API для встановлення властивості «Керовані середовища:

$UpdatedGovernanceConfiguration = [pscustomobject]@{
    protectionLevel = "Basic"
}
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentID> -UpdatedGovernanceConfiguration $UpdatedGovernanceConfiguration

Див. також

Загальні відомості про керовані середовища
Аналітичні огляди використання
Обмеження надання доступу
Політики щодо даних
Ліцензування
Перегляд використання ліцензій (підготовча версія)
Параметри клієнта

Поділитися через